Política de Privacidade

1. Responsável pelo tratamento

Responsável pelo tratamento nos termos do Regulamento Geral sobre a Proteção de Dados (DSGVO) e de outras leis nacionais de proteção de dados:

Daniel Krause
Teichweg 13a
50374 Erftstadt
Deutschland
E-mail: [email protected]

2. Informações gerais sobre o tratamento de dados

2.1 Escopo do tratamento

Em princípio, tratamos dados pessoais somente na medida necessária para disponibilizar uma plataforma comunitária funcional. O tratamento é realizado conforme as disposições da DSGVO e da Bundesdatenschutzgesetz (BDSG).

2.2 Bases legais

O tratamento de dados pessoais baseia-se nas seguintes bases legais:

• Art. 6 Abs. 1 lit. a DSGVO — consentimento (p. ex., no registro, em notificações Web Push)
• Art. 6 Abs. 1 lit. b DSGVO — execução de contrato ou medidas pré-contratuais (p. ex., disponibilização da conta de usuário)
• Art. 6 Abs. 1 lit. f DSGVO — interesse legítimo (p. ex., arquivos de log do servidor para assegurar a segurança)

2.3 Compartilhamento de dados com terceiros

Dados pessoais não são compartilhados com terceiros — nem para fins publicitários, nem para criação de perfis ou enriquecimento de dados. Exceções existem somente quando somos legalmente obrigados a fazê-lo (p. ex., por ordem de uma autoridade) ou quando prestadores de serviços externos atuam como operadores de tratamento nos termos do Art. 28 DSGVO (hospedagem, CDN; veja as seções 8 e 9). Esses operadores de tratamento são contratualmente obrigados a cumprir a DSGVO.

2.4 Cookies e gestão de consentimento (banner de cookies)

Na primeira visita, é exibido um banner de cookies, pelo qual você controla pessoalmente o uso de cookies e tecnologias comparáveis. A página é plenamente utilizável mesmo sem consentimento (sem „Cookie-Wall"). Sua escolha é armazenada localmente no seu dispositivo, junto com o momento e a versão do banner. Além disso, cada decisão é registrada de forma pseudonimizada (somente escolha, versão e momento — sem endereço IP, sem vínculo com conta), para que, como responsável pelo tratamento, possamos comprovar consentimentos e revogações conforme Art. 7 Abs. 1 DSGVO. Você pode alterar ou revogar sua escolha a qualquer momento pelo link „Configurações de cookies" no rodapé.

Distinguimos as seguintes categorias:

• Necessário — sempre ativo, sem necessidade de consentimento (base legal § 25 Abs. 2 TTDSG, tecnicamente necessário)
• Estatísticas — ativo somente com o seu consentimento (base legal § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)
• Publicidade — ativa apenas com o seu consentimento (base jurídica: § 25 n.º 1 TTDSG em conjugação com o art. 6.º n.º 1 al. a RGPD)

2.5 Visão geral dos cookies

Além disso, armazenamos exclusivamente no navegador (localStorage, sem transmissão ao servidor) configurações não pessoais, como o fechamento da janela de boas-vindas (bsn_welcome_dismissed) e o seu consentimento de cookies (pn_consent_v2). Já os seus likes são armazenados no servidor na sua conta de usuário (submission_likes ou comment_likes) e, assim, aparecem em todos os seus dispositivos — veja a seção 7.

2.6 Google Analytics (estatísticas anonimizadas de visitantes)

Com o seu consentimento, usamos o Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Nesse processo, seu endereço IP é encurtado/anonimizado pela Google antes do armazenamento (anonymize_ip). Os sinais da Google e a personalização de publicidade estão desativados; não há nenhum rastreamento para fins publicitários nem criação de perfis entre plataformas para publicidade. Detalhes sobre o tratamento de dados pela Google: policies.google.com/privacy.

A base legal é o seu consentimento nos termos do Art. 6 Abs. 1 lit. a DSGVO (obtido pelo banner de cookies). Você pode revogar seu consentimento a qualquer momento com efeitos futuros — pelo link no rodapé „Configurações de cookies" — e também impedir a coleta por meio do Google-Analytics-Opt-out-Browser-Add-on. Não há tomada de decisão automatizada, incluindo criação de perfis, nos termos do Art. 22 DSGVO.

2.7 Publicidade (Refinery89 / Google Ad Manager / redes de publicidade)

Com o seu consentimento, integramos anúncios de terceiros para financiar a plataforma. Eles são exibidos através da Refinery89 (gestão de tags e monetização, refinery89.com) em conjunto com o Google Ad Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) e numerosas redes e bolsas de publicidade (incluindo PubMatic, Rubicon/Magnite, OpenX, Sharethrough, Smart AdServer, Seedtag, Teads, Triplelift, Outbrain). O script correspondente é carregado somente após o seu consentimento na categoria "Publicidade"; sem consentimento, nenhum anúncio é solicitado e nenhum cookie de publicidade é definido.

Escopo do processamento: Ao abrir uma página com anúncios, entre outros, o endereço IP (para detecção do dispositivo e da localização), atributos do navegador e do dispositivo, identificadores de cookies ou IDs publicitários exclusivos e as interações com os anúncios (impressão, clique) são transmitidos aos serviços mencionados e processados para a seleção, a exibição e a cobrança da publicidade ("publicidade programática", em parte personalizada, em parte contextual). São definidos cookies de publicidade no seu dispositivo (ver 2.5). A base jurídica é o seu consentimento nos termos do art. 6.º n.º 1 al. a RGPD em conjugação com o § 25 n.º 1 TTDSG (banner de cookies, categoria "Publicidade").

Revogação e outras observações: Pode revogar o seu consentimento a qualquer momento através do link "Definições de cookies" no rodapé; a alteração entra em vigor na próxima visita à página. A publicidade personalizada pode ser adicionalmente limitada nas definições de publicidade da Google. Para a participação na negociação programática, o ficheiro público ads.txt em playednow.com é um requisito técnico; contém apenas informações técnicas sobre as empresas de negociação, sem dados pessoais. Não é tomada nenhuma decisão automatizada que inclua definição de perfis nos termos do art. 22.º do RGPD.

3. Disponibilização do site e criação de arquivos de log

3.1 Descrição e escopo

A cada acesso ao site, nosso sistema coleta automaticamente dados e informações do dispositivo que realiza o acesso. Os seguintes dados são armazenados em arquivos de log do servidor:

• Endereço IP do dispositivo solicitante
• Data e hora do acesso
• URL / página solicitada
• Código de status HTTP
• Volume de dados transmitidos
• String de agente do usuário (identificação do navegador e sistema operacional)
• URL de referência (se transmitida pelo navegador)

Esses dados não são combinados com outras fontes de dados.

3.2 Base legal e finalidade

A base legal para o armazenamento temporário dos arquivos de log é o Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo). O armazenamento é realizado para garantir o funcionamento do site, analisar erros e assegurar a segurança de nossos sistemas de tecnologia da informação. Essas finalidades também constituem nosso interesse legítimo.

3.3 Período de armazenamento

Os arquivos de log são armazenados por, no máximo, 7 dias e depois excluídos automaticamente. Um armazenamento além desse prazo ocorre somente em casos individuais, quando necessário para esclarecer um incidente de segurança ou abuso específico.

4. Registro e conta de usuário

4.1 Descrição e escopo

Você pode criar uma conta de usuário na BSN Community. No registro, os seguintes dados são coletados e armazenados:

• Nome (visível publicamente — aparece nas suas contribuições e comentários)
• Endereço de e-mail (não público — usado para gerenciar a conta e para notificações opcionais)
• Senha (armazenada exclusivamente como hash criptográfico, nunca em texto simples)
• Momento do registro
• Momento do último login

4.2 Base legal e finalidade

A base legal é o Art. 6 Abs. 1 lit. b DSGVO (execução de contrato). Os dados são necessários para configurar e gerenciar sua conta de usuário e disponibilizar as funções da comunidade (contribuições, comentários, likes, função de seguir).

4.3 Período de armazenamento

Os dados são armazenados durante a vigência da conta de usuário ativa. Após a exclusão da conta, todos os dados pessoais são excluídos conforme a seção 11 (direito à exclusão).

5. Envio de contribuições sem conta

5.1 Descrição e escopo

Contribuições também podem ser enviadas sem registro. Nesse caso, os seguintes dados são coletados:

• Nome (visível publicamente — aparece na contribuição)
• Endereço de e-mail (não público — para dúvidas e solicitações de exclusão)
• A contribuição enviada (textos, imagens, vídeos, mensagens de voz)
• Momento do envio

5.2 Base legal e finalidade

O tratamento é realizado com base no Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo). Nosso interesse legítimo consiste em permitir que usuários sem conta também participem da comunidade. O endereço de e-mail é utilizado exclusivamente para possibilitar contato em caso de dúvidas ou a exclusão da contribuição mediante solicitação.

5.3 Período de armazenamento

Os dados são armazenados enquanto a contribuição estiver visível publicamente. Mediante solicitação, a contribuição e os dados pessoais relacionados são excluídos imediatamente (veja a seção 11).

6. Envio por mensageiro (WhatsApp, Signal, Telegram)

6.1 Descrição e escopo

Em princípio, contribuições também podem ser enviadas à BSN Community por WhatsApp, Signal ou Telegram. Essa opção está atualmente desativada; as informações a seguir aplicam-se caso seja retomada. Nesse processo, os seguintes dados são tratados:

• Seu número de telefone (necessário para o envio da contribuição)
• Seu nome, caso você o informe (exibido como autor da contribuição)
• O conteúdo enviado (texto, imagens, vídeos, mensagens de voz)
• Momento de recebimento da mensagem

Importante: O envio é realizado pelo aplicativo de mensagens que você escolheu. Os operadores do WhatsApp (Meta Platforms, Inc.), Signal (Signal Messenger, LLC) e Telegram (Telegram Messenger Inc.) tratam a transmissão de mensagens conforme suas próprias políticas de privacidade. Assim que a mensagem chega aos nossos sistemas, ela fica sujeita a esta Política de Privacidade.

6.2 Base legal e finalidade

O tratamento é realizado com base no Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo consiste em oferecer a você uma forma de envio com a menor barreira possível. Seu número de telefone é usado exclusivamente para receber e tratar seu envio e não é armazenado após a publicação bem-sucedida da sua contribuição ou após o término da comunicação — salvo se você consentir expressamente com o armazenamento permanente.

6.3 Período de armazenamento

Números de telefone de envios por mensageiro são excluídos imediatamente após o tratamento do envio, desde que não seja necessária outra correspondência. A própria contribuição enviada está sujeita aos mesmos prazos de armazenamento que outras contribuições (veja a seção 5.3).

7. Contribuições, comentários, likes e mídia

7.1 Descrição e escopo

Como usuário registrado, você pode publicar contribuições (textos, fotos, vídeos, mensagens de voz), comentários e likes. Essas atividades são vinculadas ao seu perfil e — quando se trata de contribuições e comentários — exibidas publicamente na plataforma.

Além disso, são tratados:

• Registro de data e hora de cada atividade
• Endereço IP na criação (exclusivamente para prevenção de abuso, não público)
• Pontuação de reputação (com base na sua atividade, não em características pessoais)

7.2 Base legal e finalidade

O tratamento é realizado com base no Art. 6 Abs. 1 lit. b DSGVO (execução de contrato). As funções da comunidade são parte essencial do contrato de uso. O endereço IP é armazenado com base no Art. 6 Abs. 1 lit. f DSGVO para prevenir abuso (spam, discurso de ódio, ataques automatizados).

7.3 Período de armazenamento

Contribuições, comentários e likes permanecem armazenados permanentemente, em princípio, enquanto não forem excluídos por você ou enquanto você não solicitar a exclusão de toda a sua conta. Endereços IP de contribuições são excluídos automaticamente após 30 dias.

8. Hospedagem

A BSN Community é hospedada em servidores da Alfahosting GmbH, Rechenzentrum Nürnberg (Deutschland). Existe um contrato de tratamento de dados com a Alfahosting nos termos do Art. 28 DSGVO. Todos os dados pessoais são armazenados e tratados exclusivamente em servidores na Alemanha.

9. Rede de distribuição de conteúdo (CDN)

Para otimizar os tempos de carregamento e proteger contra ataques DDoS, usamos a CDN da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Ao acessar o site, dados tecnicamente necessários (p. ex., seu endereço IP) podem ser encaminhados por servidores da Cloudflare e ali armazenados temporariamente. Existe um contrato de tratamento de dados com a Cloudflare, incluindo cláusulas contratuais padrão da UE, nos termos do Art. 46 DSGVO. A base legal é o Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em disponibilizar o site de forma segura e eficiente).

10. Notificações Web Push

10.1 Descrição e escopo

Usuários registrados podem ativar opcionalmente notificações Web Push para serem informados sobre novos likes, comentários e respostas. Para o envio de notificações push, um identificador pseudônimo (token de assinatura push) é armazenado no navegador. Esse token não contém dados pessoais e é usado exclusivamente para entregar as notificações.

10.2 Base legal e finalidade

A base legal é o Art. 6 Abs. 1 lit. a DSGVO (consentimento). Ao ativar as notificações push, você será solicitado a fornecer seu consentimento expresso.

10.3 Revogação

Você pode desativar notificações push a qualquer momento nas configurações do navegador ou nas configurações de notificações do seu perfil na comunidade.

11. Seus direitos como titular dos dados

Como titular dos dados, você tem os seguintes direitos:

11.1 Direito de acesso (Art. 15 DSGVO)

Você pode solicitar a qualquer momento a confirmação de que dados pessoais relativos a você são tratados e obter informações sobre esses dados e as circunstâncias do tratamento.

11.2 Direito de retificação (Art. 16 DSGVO)

Você tem o direito de solicitar imediatamente a retificação de dados pessoais inexatos ou o complemento de dados pessoais incompletos.

11.3 Direito à exclusão (Art. 17 DSGVO)

Você tem o direito de solicitar a exclusão imediata dos seus dados pessoais a qualquer momento e sem indicar motivos. Isso inclui, em especial:

• A exclusão completa da sua conta de usuário, incluindo todos os dados a ela associados (nome, e-mail, hash da senha, dados de registro e login)
• A exclusão de todas as suas contribuições, comentários, likes e mídias enviadas
• A exclusão dos endereços IP armazenados em relação às suas atividades
• A exclusão do seu token de assinatura push

Basta enviar sua solicitação de exclusão para [email protected] — confirmaremos a exclusão em até 14 dias.

11.4 Direito à limitação do tratamento (Art. 18 DSGVO)

Você tem o direito de solicitar a limitação do tratamento se contestar a exatidão dos dados, se o tratamento for ilícito, se não precisarmos mais dos dados ou se você tiver apresentado oposição.

11.5 Direito à portabilidade dos dados (Art. 20 DSGVO)

Você tem o direito de receber os dados pessoais relativos a você que nos forneceu em um formato estruturado, de uso corrente e legível por máquina, bem como de transmitir esses dados a outro responsável pelo tratamento.

11.6 Direito de oposição (Art. 21 DSGVO)

Você tem o direito de se opor, a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de dados pessoais relativos a você realizado com base no Art. 6 Abs. 1 lit. f DSGVO. Nesse caso, não trataremos mais os dados, salvo se houver motivos imperiosos e legítimos que prevaleçam sobre seus interesses.

11.7 Revogação do consentimento (Art. 7 Abs. 3 DSGVO)

Você pode revogar um consentimento concedido a qualquer momento, com efeitos futuros. A licitude do tratamento realizado até a revogação não é afetada.

11.8 Direito de apresentar reclamação a uma autoridade supervisora (Art. 77 DSGVO)

Você tem o direito de apresentar reclamação a uma autoridade supervisora de proteção de dados se considerar que o tratamento dos seus dados pessoais viola a DSGVO. A autoridade supervisora competente para nós é:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Cookies e Local Storage

12.1 Cookies tecnicamente necessários

A BSN Community utiliza cookies de sessão, que são tecnicamente necessários para o login e a funcionalidade básica da plataforma. Esses cookies são excluídos assim que você fecha o navegador. A base legal é o Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na disponibilização da plataforma técnica).

12.2 Local Storage

Para armazenar configurações do usuário (p. ex., escolha de tema: Dark/Light-Mode, idioma, configurações de filtro), usamos o Local Storage do seu navegador. Esses dados são exclusivamente locais e não são transmitidos aos nossos servidores.

12.3 Cookies de publicidade e de marketing (somente com consentimento)

Não utilizamos nenhum Facebook Pixel nem definição de perfis de contas ou entre dispositivos através de cookies de marketing próprios. As tags e cookies de publicidade de terceiros (Refinery89, Google Ad Manager e redes de publicidade associadas) são carregados somente após o seu consentimento expresso através do banner de cookies; sem consentimento, nenhum script de publicidade é solicitado. Os detalhes estão descritos na secção 2.7. Para a medição de audiências utilizamos o Google Analytics — também somente após consentimento, com anonimização do IP e sem personalização de publicidade (secção 2.6).

13. Segurança dos dados

Aplicamos medidas técnicas e organizacionais de segurança para proteger seus dados pessoais contra manipulação acidental ou intencional, perda, destruição ou acesso por pessoas não autorizadas. Isso inclui:

• Criptografia de transporte via HTTPS (TLS)
• As senhas são armazenadas exclusivamente como hashes criptográficos
• Atualizações regulares de segurança do software utilizado
• Restrições de acesso em nível administrativo
• Content-Security-Policy e outros cabeçalhos de segurança HTTP

14. Alterações desta Política de Privacidade

Reservamo-nos o direito de adaptar esta Política de Privacidade quando necessário, a fim de adequá-la à legislação vigente ou a alterações em nossos serviços. A versão atual está sempre disponível nesta URL. Alterações relevantes serão comunicadas aos usuários registrados por e-mail ou pela plataforma.

15. Contato sobre questões de proteção de dados

Para dúvidas sobre o tratamento dos seus dados pessoais, o exercício dos seus direitos como titular dos dados ou assuntos de proteção de dados, você pode entrar em contato conosco em:

E-mail: [email protected]
Correio: Daniel Krause, Teichweg 13a, 50374 Erftstadt

Versão: agosto de 2026

16. Assistente de chat (Brettspiel-Assistent)

16.1 Como o assistente responde

O assistente de chat responde a perguntas sobre a plataforma, a feira SPIEL Essen e jogos de tabuleiro. Sua pergunta é enviada a um modelo de linguagem, que gera a resposta. Para isso, são usados dois caminhos:

• Caso padrão — servidor próprio: A pergunta é tratada em nosso próprio hardware na Alemanha. Ela não sai da nossa infraestrutura.
• Caso alternativo — Mistral AI: Se o servidor próprio estiver sobrecarregado, não estiver acessível ou se a solicitação for muito extensa, ela será enviada à Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) e tratada lá. São transmitidos sua pergunta, o histórico de conversa desta sessão e os dados contextuais disponibilizados pelo sistema — sem nome, vínculo com conta ou IP. O tratamento ocorre dentro da UE. A base legal é o Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo em um assistente continuamente disponível).

Não informe dados pessoais no chat — nem seus nem de outras pessoas. Para assuntos que envolvam dados pessoais, utilize o formulário de contato e exclusão.

16.2 Registro anônimo de perguntas e avaliações

Para melhorar o assistente, registramos anonimamente quais perguntas são feitas e se uma resposta foi avaliada por meio de polegar para cima como útil ou não útil. São armazenados exclusivamente:

• o texto da pergunta (reduzido) e um trecho da resposta,
• o idioma da interface, o caminho da página, o momento e o modelo utilizado,
• em caso de avaliação: „útil“ ou „não útil“.

Não são armazenados: identificação do usuário, identificação da sessão, conteúdos de cookies e endereço IP. Assim, não é possível associá-los a você ou à sua conta — nem mesmo por nós. Antes do armazenamento, endereços de e-mail e sequências mais longas de dígitos (como números de telefone ou de conta) são substituídos automaticamente.

A finalidade é exclusivamente melhorar o assistente: assim identificamos quais perguntas são feitas com frequência e onde as respostas não foram satisfatórias. Não há tomada de decisão automatizada nem criação de perfis. A base legal é Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na melhoria da nossa oferta).

16.3 Período de armazenamento

O registro de perguntas e as avaliações são excluídos automaticamente após 90 dias. Como as entradas não contêm vínculo com pessoa, não é possível associá-las a uma pessoa individual e, portanto, realizar uma exclusão antecipada específica.

8. Direitos das pessoas afetadas — exclusão e ocultação de contribuições

Você tem o direito de solicitar a exclusão ou a ocultação de contribuições que afetem você — mesmo que não tenham sido criadas por você. A forma mais simples é o formulário „Solicitar exclusão de contribuição“, vinculado na navegação e no rodapé.

As bases legais para isso incluem, em especial:

• DSGVO Art. 17 — direito à exclusão de dados pessoais („direito ao esquecimento“), bem como Art. 18 (limitação do tratamento).
• §§ 22, 23 KUG i. V. m. Art. 1, 2 GG — direito à própria imagem.
• § 97 UrhG — cessação/remoção em caso de violações de direitos autorais.
• §§ 823, 1004 BGB bem como §§ 185–187 StGB — direitos da personalidade, injúria, difamação.
• § 20 Abs. 1 Nr. 1 DDG — Notice-and-Take-Down para conteúdo ilícito.

Cada solicitação é analisada pela redação (com apoio de uma pré-análise por IA no servidor próprio). Em caso de reclamação justificada, a contribuição é temporariamente ocultada e o autor afetado tem a oportunidade de se manifestar. A redação decide sobre a decisão final (excluir, manter ocultada ou exibir novamente). Solicitações sem indicação de fundamento legal não podem ser processadas.